プライバシーポリシー
仲裁くんで話す内容は、とてもセンシティブなものです。だからこそ、集める情報は最小限にし、必要がなくなったらすぐに消す設計にしています。
要点
・音声は文字に起こした直後に破棄し、保存しません。
・あなたの発言(文字起こし)そのものは、相手に表示されません。ふたりに届くのは、AIの整理(要点と短い引用)だけです。
・話し合いの内容は暗号化して保存し、最後の更新から7日後に自動で完全に削除します(作成から最長30日)。どちらかが「今すぐ削除」を押すと、その場で削除されます。
・文字起こしと分析のため、話した内容を米国のOpenAI社に送ります。AIの学習には使われません。
・広告は表示せず、内容を広告や販売に使うことはありません。
1. 事業者
運営者:株式会社CROP.
住所・代表者:ご請求があれば、遅滞なくお知らせします
連絡先:contact@crop.tokyo
2. 取得する情報
- 話し合いの内容:音声を文字に起こしたテキスト、入力されたテキスト、呼び名、AIによる整理の結果。話し合いの性質上、相手やほかの人に関する情報が含まれることがあります。
- 音声データ:文字起こしのために一時的に受け取り、処理が終わり次第破棄します。保存はしません。
- 技術的な情報:不正利用を防ぐためのIPアドレス(元に戻せない形に変換し、短時間だけ保持)、参加者を識別するためのCookie、表示言語のCookie
- 決済に関する情報:決済はStripe社が処理し、カード情報は同社が直接取得します。当サービスが保持するのは、決済の識別番号と状態だけです。
- 「せーので仲直り」の記録:押したかどうか(席ごと)と、ふたりとも押した時刻だけを、話し合いの内容と一緒に保存します。押した順番や時刻は保存しません(取り消しの回数だけは、くり返しの操作を防ぐために数え、1日半で自動で消します)。相手が押したかどうかは、ふたりとも押したときにしか表示しません。
会員登録はなく、メールアドレスや電話番号をお預かりすることはありません(お問い合わせいただいた場合を除きます)。
3. 要配慮個人情報
ご自身の病歴や犯罪の被害など、配慮が必要な内容を話される場合は、ご利用開始時の同意にもとづいて取得します。相手やほかの人の要配慮個人情報は、必要がない限り話さないでください。AIの整理では、ほかの人の要配慮個人情報をそのまま書かないよう指示しています。削除のご依頼には速やかに応じます。
4. 利用目的
- 話し合いの場の提供(文字起こし、テーマ名の作成、整理の作成と表示)
- 不正利用やサービスへの攻撃の防止
- 有料機能の決済処理
- お問い合わせへの対応
- (ふたりとも同意した場合だけ)一般化した傾向データによるサービスの改善
5. 通信の秘密
運営者は、話し合いの内容を、4.の目的以外で閲覧・利用しません。内容を確認するのは、ご本人から依頼があった場合と、法令に基づく場合に限ります。運用上のログには、話し合いの内容を記録しません。
6. 保存期間と削除
話し合いの内容は、最後の更新から7日後に自動で完全に削除します(作成から最長30日)。当事者は「今すぐ削除」でいつでも削除でき、削除した内容は元に戻せません。レート制限のための情報は、最長2日で消えます。
7. 一般化した傾向データ
提出時の任意のチェックで、ふたりとも同意した場合に限り、分析の際にAIが作成した「一般化した要約」(例:揉め事のカテゴリ、パターンの分類、予防に役立つこと)を保存することがあります。これには名前、地名、組織名、日付や金額などの具体的な数字、固有のエピソードを含めず、元の話し合いや個人と結びつけることのできない形で保存します。また、カテゴリ別の件数などの統計(個人を特定できないもの)を集計しています。
8. 外国にある第三者への提供(OpenAI社・米国)
- 提供する情報と目的:文字起こし・テーマ名の作成・整理のために、音声データ・文字起こし・呼び名を OpenAI, L.L.C.(アメリカ合衆国)に送信します。
- 根拠:当サービスは、OpenAI社と個人データの取扱いに関する契約(データ処理補遺)を結び、同社が個人情報保護法第4章第2節の規定の趣旨に沿った措置を継続的に講じる体制を整備していることを確認したうえで提供しています(同法第28条第1項、同法施行規則第16条第1号)。あわせて、ご利用開始時に、外国にある第三者への提供について同意をいただいています。
- 提供先の国:アメリカ合衆国
- 米国の個人情報保護制度:連邦レベルの包括的な個人情報保護法はなく、分野ごとの法律や州の法律があります。EUの十分性認定は受けていません。APECの越境プライバシールール(CBPR)システムには参加しています(出典:個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」)。
- OpenAI社の措置:契約に基づき、当サービスの指示の範囲内でのみデータを取り扱い、AIの学習には利用しません。安全管理措置を講じており、不正利用を監視するための記録は最長30日保持したあとに削除されます。
- 継続的な確認:同社の取扱状況と、措置の実施に影響する米国の制度を、年1回以上確認します。支障があれば必要な措置をとり、継続が難しい場合は提供を停止します。ご請求があれば、体制の整備の方法、措置の概要、確認の頻度と方法、支障の有無をお知らせします。
9. 外部サービスと保存先
- Upstash, Inc.(米国):暗号化した話し合いデータの保存(サーバーは東京リージョン)。同社は中身を取り扱いません。
- Vercel Inc.(米国):サイトの配信とプログラムの実行環境(実行は東京リージョン)
- Stripe社:決済処理
- Cloudflare, Inc.(米国):bot対策(Turnstile)
当サービスは、米国の制度(8.の4)を把握したうえで、暗号化やアクセスの限定などの措置を講じています。
10. 外部送信について
当サービスのページでは、bot対策のためにCloudflare社のTurnstileを読み込みます。その際、お使いのブラウザから同社に、IPアドレス、ブラウザや端末の情報、操作に関する情報などが送信され、不正なアクセスの検知に使われます(送信先:Cloudflare, Inc.)。広告やアクセス解析のための外部送信は行っていません。フォントは当サービスのサーバーから配信しています。お支払いの際は、Stripeの決済画面に移動します。
11. 安全管理措置
- 取扱いの基本方針と規程を定め、運営者が責任者として管理しています。
- 内容にアクセスできるのは運営者だけで、管理用のアカウントには二要素認証を設定しています。
- 通信はすべてTLSで暗号化し、保存前にAES-256-GCMで暗号化しています。鍵は保存先とは別に管理しています。
- 当事者の確認には推測できない秘密のトークンを使い、当事者以外は閲覧できません。
- 漏えい等が起きた場合は、法令に従い、個人情報保護委員会への報告とご本人への通知を行います。
12. Cookie
参加者の識別(当事者だけが内容を見られるようにするため)と、表示言語の保存のためにCookieを使用します。広告や行動追跡のためのCookieは使用しません。
13. ご請求と苦情
利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、外国にある第三者への提供に関する情報(8.の6)のご請求と苦情は、contact@crop.tokyo で受け付けます。会員登録がないため、話し合いのURLを開いている端末から手続きをしていただくなどの方法で、ご本人であることを確認する場合があります。手数料はかかりません。
14. 年齢
本サービスは18歳以上の方を対象としています。
15. 改定
本ポリシーを改定する場合は、このページで告知します。重要な変更は、効力が生じる日より前にお知らせします。
制定日:2026年10月2日
※ 有料の話し合いの場(390円)と深掘りラウンド(390円)の決済については、特定商取引法に基づく表記もご覧ください。